Начальник отдела технической защиты конфиденциальной информации

Локация: Киров, Кировская область; работа на месте работодателя

Зарплата: от 130 000 ₽ на руки в месяц

Компания

КОГБУ Центр стратегического развития информационных ресурсов и систем управления занимается развитием информационных ресурсов и систем управления.

Что делать

• Подготавливать и получать лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации.
• Участвовать в формировании политики и стратегии организации в области информационной безопасности.
• Реализовывать и контролировать организационные и технические меры по требованиям государственных органов и регуляторов, включая ФСБ и ФСТЭК России.
• Проводить аудиты, анализировать внедряемые ИТ-решения и контролировать изменения на соответствие нормативным требованиям.
• Обнаруживать и ликвидировать последствия компьютерных атак, реагировать на инциденты и взаимодействовать с НКЦКИ.
• Координировать проекты ИБ, включая перевод информационных систем на отечественные средства защиты, и развивать компетенции сотрудников.

Требования

• Подтверждённый стаж в области информационной безопасности не менее 5 лет.
• Высшее образование в области информационной безопасности либо высшее техническое образование с подтверждённой переподготовкой по ИБ объёмом не менее 520 часов, согласованной ФСТЭК и ФСБ России.
• Знания архитектур информационных систем и сетей, операционных систем, СУБД и основных сетевых протоколов.
• Знания средств защиты информации, угроз и тактик нарушителей, компьютерных атак, управления проектами ИБ и реагирования на инциденты.
• Знание нормативных актов и стандартов РФ в области информации ограниченного доступа, персональных данных, безопасности КИИ и технических средств защиты.
• Развитые коммуникативные навыки, умение разрешать конфликты и объяснять сложные технические вопросы.

Культура и преимущества

• Полная занятость.
• Работа непосредственно на площадке работодателя в Кирове.
• Задачи охватывают стратегическое управление ИБ, регуляторное соответствие и реагирование на компьютерные инциденты.